home *** CD-ROM | disk | FTP | other *** search
/ Chip 1996 April / CHIP 1996 aprilis (CD06).zip / CHIP_CD06.ISO / hypertxt.arj / 9541 / SYRIAN.CD < prev    next >
Text File  |  1996-02-15  |  2KB  |  36 lines
  1.           @VSok szövegnek sok az alja...@N
  2.  
  3.               A rövid vírusok sorába tartozik ez a primitív,  felülíró
  4.           típusú  vírus,  a Syrian.  A  .COM és  az  .EXE állományokat
  5.           egyszerûen felülírja a kódjával. A fertôzött program  azután
  6.           nem  fut  vagy  éppen kiakad.  A  program  rezidens része  a
  7.           fertôzött  kód futtatásakor  kerül a  memóriába. A  fertôzés
  8.           során  az  állományok  dátum-  és  idôbejegyzési  adatai   a
  9.           fertôzéskorira változnak.
  10.               A program primitívségére vall, hogy a COMMAND.COM-ot  is
  11.           megfertôzi, hiszen ennek eredménye  a korai lebukás lesz.  A
  12.           vírus a  leghagyományosabb módon  az INT  21H-n keresztül  a
  13.           memória alsó területén válik rezidenssé.
  14.               Jól  láthatóan  hordozza   a  víruskódban  a   következô
  15.           üzeneteket:
  16.               Syrian Brain II
  17.               Bad command or filename
  18.               MS-DOS v4.22
  19.               Volume label for drive Z is Infected!
  20.               A   felülírás   miatt  csak   törölhetôek   a  fertôzött
  21.           állományok,  illetve  ha a  mintavétellel  dolgozó antivírus
  22.           program korábban az eredeti programból e vírusnak  megfelelô
  23.           vagy   annál   hosszabb  részt   rakott   el,  akkor   abból
  24.           helyreállítható a program.
  25.               Készült  egy  másik,  412  bájt  hosszú  verziója  is, a
  26.           Syrian.412.  Ezt  is  1995  elejétôl  izolálják,  fôleg   az
  27.           Egyesült  Ållamokban.  Eltérés  csak  a  vírusban  található
  28.           szövegekben észlelhetô:
  29.               ""Syrian Brain II"
  30.               ""Bad command or filename"
  31.               ""C:\SYRIAN??.II? C:\*.BAT C:\*.SYS C:\*.COM C:\*.EXE
  32.               C:\AUTOEXEC.*  C:\CONFIG.*  C:\The  C:\Syrian   C:\Brain
  33.               C:\II C:\Has C:\Struck"
  34.               Európai elôfordulásuk eddig még nem ismeretes.
  35.  
  36.           @KKis János@N